Identity Providers¶
Autentimisdomeen määratleb, kus ja kuidas kasutajate identiteete ühenduse loomisel kontrollitakse. Iga konto kuulub rühma ja iga rühm domeeni: just domeen määrab, kust kontod pärinevad — ettevõtte kataloogist, sisemisest andmebaasist või välisest identiteedipakkujast.
See moodul loetleb määratletud domeenid. Domeeni lisamiseks klõpsake + või selle konfigureerimiseks topeltklõpsake nime. Kataloogi tüüp valitakse loomisel ja seda ei saa hiljem muuta.
Pakutakse nelja tüüpi:
| Kataloogi tüüp | Kontode allikas | Kasutus |
|---|---|---|
| LDAP directory | Väline kataloog (Active Directory, OpenLDAP…) | Tavaline juhtum: olemasolevaid kontosid ja rühmi kasutatakse sellisel kujul, ilma kopeerimiseta. |
| Local directory | Platvormi sisemine andmebaas | Kontod luuakse ja neid hallatakse otse konsoolist, kataloogi kõrval või väikese ulatuse jaoks. |
| SAML domain | Väline identiteedipakkuja (IdP) | Autentimine delegeeritakse IdP-le; platvorm toimib teenusepakkujana. |
| Anonymous directory | Puudub | Harvad juhud, kus rakendusele juurdepääs ei nõua üldse autentimist. |
Loomise järjekord
Looge esmalt domeen, seejärel rühmad ja siis kasutajakontod: rakendustele juurdepääsu õigused antakse seejärel rühmadele juurdepääsulepingu kaudu.
Ühised konfiguratsioonielemendid¶
Need sätted on olemas iga domeenitüübi puhul:
| Väli | Kirjeldus |
|---|---|
| Name | Valige domeenile tähenduslik nimi. |
| Shortcut URL | Kuvatakse ainult redigeerimisrežiimis. Otsene URL, mis annab juurdepääsu selle konkreetse domeeni kasutajaportaalile, ilma et peaks läbima saadaolevate domeenide loendit. Vorming: https://{server}/cloud/?orgname={tenant}&domainid={id}. |
| Description | Valikuline väli, mis kirjeldab domeeni sisu. |
| Microsoft domain | Teave, mis lisatakse kasutaja tuvastamisele, kui ühekordne sisselogimine (SSO) on sisse lülitatud. |
| Expiration | Maksimaalne jõudeoleku aeg, enne kui seanss aegub. Vaikeväärtus: 60 minutit. |
| Number of attempts before lockout | Piirab sisselogimiskatsete arvu. Soovitatav väärtus: 3 katset (kaitse toore jõu rünnakute eest). See piirang peab olema ≤ kõigist LDAP-kataloogis määratud piirangutest. |
| Time before unlock (minutes) | Aeg, mille möödudes lukustatud seansid avatakse. Väljalülitamiseks määrake väärtuseks 0. |
| The domain is part of cascading authentication | Vt peatükki Kaskaadautentimine. |
| Delegate authentication to an external server | Suvandid: No, CAS, IdeoSSO. |
| Alternative username attribute | LDAP-atribuut, mida kasutatakse teisese identifikaatorina, kui peamise atribuudi abil kasutajat ei leita (nt mail, userPrincipalName). |
| Maximum number of simultaneous sessions per user | Soovitatav väärtus: 1 seanss. |
| Automatic deletion of the oldest session | Sulgeb aktiivse seansi automaatselt, kui taotletakse uut. |
| Note displayed in the authentication form | Märkus, mis on mõeldud ainult domeeni kasutajatele. |
Autentimismeetod¶
| Väli | Kirjeldus |
|---|---|
| Authentication method | Määrab, kuidas kasutaja identiteeti sisselogimisel kontrollitakse: Form (kasutajanimi ja parool sisestatakse käsitsi) / User certificate (kasutajanimi võetakse sertifikaadi CN-väljalt) / User certificate and form (pärast sertifikaadiga autentimist on siiski vaja parooli) / Apache authentication (autentimine on delegeeritud Apache'i veebiserverile) / Pro Santé Connect (CIBA) (autentimine Prantsusmaa riikliku tervishoiu identiteedipakkuja kaudu). |
| Force the use of the virtual keyboard | Kuvab autentimislehel ekraaniklaviatuuri, mis kaitseb parooli sisestamist klahvinuhkide eest. |
Pro Santé Connect (CIBA)¶
Need väljad kuvatakse ainult siis, kui on valitud autentimismeetod Pro Santé Connect (CIBA). Pro Santé Connect on Prantsusmaa riiklik identiteedipakkuja tervishoiutöötajatele.
| Väli | Kirjeldus |
|---|---|
| Identifier (client id) | Kliendi identifikaator, mille Pro Santé Connect annab rakenduse registreerimisel. |
| Secret (client secret) | Seotud kliendi saladus, mida kasutatakse OIDC-vahetuste valideerimiseks Pro Santé Connect teenusega. |
| Sandbox | Kui see on märgitud, loob CyberElements ühenduse PSC testkeskkonnaga, mitte tootmiskeskkonnaga. Kasutage ainult integratsioonitestimiseks. |
| RPPS retrieval | Määrab, kust kasutaja RPPS-number (Prantsusmaa tervishoiutöötajate register) pärineb: Use the authentication attribute (RPPS võetakse peamisest autentimisatribuudist) või Use another user attribute (RPPS võetakse eraldi atribuudist, mis tuleb määrata järgmisel väljal). |
| User attribute containing the RPPS | RPPS-numbrit sisaldava atribuudi nimi (nt rpps, healthcareProfessionalId). Nähtav ja kohustuslik ainult siis, kui eelmise suvandi väärtus on „Use another user attribute“. |
OTP-autentimistoken¶
| Väli | Kirjeldus |
|---|---|
| Authentication token | Kasutatava(te) OTP-generaatori(te) valik (eelnevalt deklareeritud OTP-tokenigeneraatorite menüüs). Võimalik on mitmikvalik. |
| User attribute used to send the OTP | Määrab kasutaja atribuudi, mille kaudu OTP iga valitud tokeni jaoks edastatakse (nt mobile SMS-iga saatmiseks, mail e-postiga saatmiseks). Iga valitud tokeni kohta kuvatakse üks väli. |
| Token expiration duration | Aeg, mille möödudes saadetud OTP-d enam ei aktsepteerita. Aegumise väljalülitamiseks määrake väärtuseks 0. |
| Time unit | Aegumisaja ühik: Hours või Days. Eelmisele väljale sisestatud väärtus korrutatakse selle ühikuga (1 tundide, 24 päevade puhul). |
| Expiration starts | Aegumise loenduse alguspunkt: From the last OTP validation (OTP aegub X tundi pärast selle valideerimist) või From the last successful login (OTP aegub X tundi pärast seansi avamist). |
| *Replace OTP characters with "" | Peidab sisselogimisel ühekordse parooli väljale sisestatud märgid. |
Autentimine neomia Pulse lahendusega¶
neomia Pulse on käitumisanalüüsil põhinev pideva autentimise lahendus. Need väljad kuvatakse, kui märkeruut Enable neomia Pulse authentication on märgitud.
| Väli | Kirjeldus |
|---|---|
| Enable neomia Pulse authentication | Lülitab sisse integratsiooni neomia Pulse lahendusega. Domeeni jaoks luuakse Pulse-konfiguratsioon. Nõuab tellimust — vt allolevat raami. |
| Number of neomia Pulse attempts | Pulse-autentimiskatsete maksimaalne arv, enne kui taotlus blokeeritakse. Vaikeväärtus: 3. |
| If Pulse authentication succeeds | Käitumine, kui Pulse kasutaja edukalt valideerib: Skip the OTP token (kõik domeenis konfigureeritud OTP-d jäetakse vahele) või Reinforce authentication (OTP-d jäävad kohustuslikuks ka pärast edukat Pulse-valideerimist). |
| If Pulse authentication fails | Varukäitumine, kui Pulse nurjub või pole saadaval: Block access (kasutaja ei saa sisse logida, tagastatakse veakood PULSE_API_ERROR) või Request an additional authentication factor (automaatne üleminek tavalisele OTP-autentimisele). |
| Display graphical components | Kuvab autentimislehel neomia Pulse liidese trükkimismustri visuaalsed elemendid. |
| Display authentication factors | Näitab kasutajale loendit autentimisteguritest, mille Pulse on tuvastanud. |
Tellimuse lisavõimalus, mille konfigureerib CyberElements
Autentimine neomia Pulse lahendusega on CyberElements-tellimuse lisavõimalus. Kui seda ei ole tenanti jaoks tellitud, ei ole märkeruudul mingit mõju: konsool viib selle automaatselt tagasi märkimata olekusse ja pakub võimalust saata CyberElementsile aktiveerimistaotlus. ⓘ neomia Pulse lahenduse ühendusparameetreid ei saa sisestada: API URL, autentimise API URL ja API-võti kuuluvad tellitud lisavõimalusele ning need täidab CyberElements. Tenanti administraator määrab ainult eespool kirjeldatud autentimiskäitumise.
Autentimise delegeerimine välisele serverile¶
CAS-server¶
| Väli | Kirjeldus |
|---|---|
| CAS server URL | Selle CAS-serveri täielik URL, millele autentimine delegeeritakse. |
IdeoSSO¶
| Väli | Kirjeldus |
|---|---|
| CAS server URL | IdeoSSO-serveri täielik URL. |
| IdeoSSO, user property matching the identifier | Selle IdeoSSO kasutajaomaduse nimi, mida CyberElements kasutab sisselogimisidentifikaatorina. |
„Local directory“ tüüpi domeeni konfigureerimine¶
Vahekaart: General information¶
| Väli | Kirjeldus |
|---|---|
| Invisible shortcut | Kui domeene on mitu, märkige see märkeruut, et domeeni ei kuvataks kasutajale pakutavas loendis. Domeen on siis kättesaadav ainult oma täieliku otsetee-URL-i kaudu. |
| Display the access condition if it is invalid | Kui see on märgitud ja kehtetu juurdepääsutingimus takistab kasutajal sisse logimast, kuvatakse talle vastav veateade. Kui see pole märgitud, ei saa kasutaja mingit selgitust. Saadaval ainult redigeerimisrežiimis. |
Vahekaart: Password¶
Sellel vahekaardil konfigureeritakse kohaliku domeeni kasutajate paroolihaldus.
| Väli | Kirjeldus |
|---|---|
| Change the user's password at first login | Kui see on märgitud, suunatakse kasutaja tema kõige esimesel sisselogimisel automaatselt parooli muutmise kuvale. Ta ei pääse portaali enne, kui muudatus on tehtud. |
| Display the password change form | Kui see on märgitud, kuvatakse sisselogimiskuval link, mille abil kasutaja saab oma parooli muuta. |
| Define a custom password policy | Võimaldab määrata selle domeeni jaoks spetsiifilise paroolide keerukuse ja kehtivusaja poliitika. |
Kui Define a custom password policy on märgitud, muutuvad saadavaks järgmised sätted:
| Väli | Kirjeldus |
|---|---|
| Display the password policy to the user | Kui see on märgitud, esitatakse kasutajale keerukusreeglid, kui ta oma parooli määrab või muudab. |
| Minimum number of characters | Parooli nõutav minimaalne pikkus. Vaikeväärtus: 10. Väljalülitamiseks määrake väärtuseks 0. |
| Minimum number of lowercase letters | Nõutav väiketähtede minimaalne arv. Väljalülitamiseks määrake väärtuseks 0. |
| Minimum number of uppercase letters | Nõutav suurtähtede minimaalne arv. Väljalülitamiseks määrake väärtuseks 0. |
| Minimum number of digits | Nõutav numbrite minimaalne arv. Väljalülitamiseks määrake väärtuseks 0. |
| Minimum number of special characters | Nõutav erimärkide minimaalne arv. Väljalülitamiseks määrake väärtuseks 0. |
| Minimum password lifetime (days) | Minimaalne aeg, enne kui kasutajal lubatakse oma parooli muuta. Hoiab ära liiga sagedased muudatused. Väljalülitamiseks määrake väärtuseks 0. |
| Maximum password lifetime (days) | Aeg, mille möödudes parool aegub ja tuleb uuendada. Vaikeväärtus: 60 päeva. Väljalülitamiseks määrake väärtuseks 0. |
| Notify the user before expiration (days) | Saadab kasutajale e-kirja määratud arv päevi enne tema parooli aegumist. Nõuab konfigureeritud maksimaalset kehtivusaega, SMTP-serverit ja saatja e-posti aadressi. Väljalülitamiseks määrake väärtuseks 0. |
| SMTP server | Server, mida kasutatakse aegumisteatiste saatmiseks (SMTP-konfiguratsioonis deklareeritud serverite hulgast). |
| Source e-mail | E-posti aadress, mis kuvatakse teatiste saatjana. |
| Reject the new password if it contains the login | Kui see on märgitud, keelab paroolid, mis sisaldavad kasutaja sisselogimisidentifikaatorit (kaitse ilmselgete paroolide eest). |
| Reject the new password if it matches one of the last X | Säilitab paroolide ajaloo ja keelab määratud arvu varasemate paroolide taaskasutamise. Väljalülitamiseks määrake väärtuseks 0. |
„LDAP directory“ tüüpi domeeni konfigureerimine¶
Vahekaart: General information¶
| Väli | Kirjeldus |
|---|---|
| Invisible shortcut | Kui domeene on mitu, märkige see märkeruut, et domeeni ei kuvataks kasutajale pakutavas loendis. |
Vahekaart: LDAP settings¶
Ühendus¶
| Väli | Kirjeldus |
|---|---|
| Authentication through a site | Kui see on märgitud, kasutab CyberElements kataloogini jõudmiseks site'i Edge Gateway komponenti, mistõttu pole vaja avada sissetulevaid tulemüürireegleid Mediation Controller komponendist, mida hostib CyberElements. Teine väli võimaldab valida kasutatava site'i. |
| Authentication type | Sidumisprotokoll LDAP-serveriga: SIMPLE (sidumine DN-i ja lihttekstparooliga üle TLS-i) / NTLM (Windowsi autentimine, nõuab Microsofti domeeni sufiksit) / SASL/Digest-MD5 (SASL-autentimine MD5-räsimisega, ei edasta parooli lihttekstina). |
| Microsoft domain suffix | Windowsi domeeni sufiks, mida kasutatakse NTLM-identifikaatori moodustamiseks (nt CONTOSO). Nähtav ainult siis, kui autentimistüüp on NTLM. |
Kasutajate ja rühmade otsimine¶
| Väli | Kirjeldus |
|---|---|
| Search mode | Määrab rühmade kataloogist toomise strateegia: Retrieve groups from a group attribute (käib rühmad läbi ja loeb nende liikmed — sobib standardsetele kataloogidele) / Retrieve groups from a user attribute (loeb iga kasutaja atribuuti memberOf — Active Directory kataloogis kiirem) / Retrieve nested groups through the TokenGroups attribute (kasutab AD erilist atribuuti tokenGroups pesastatud rühmade rekursiivseks lahendamiseks — soovitatav Active Directory kataloogis). |
| User attribute containing the groups | Kasutajaobjekti selle atribuudi nimi, mis loetleb rühmad, kuhu objekt kuulub. Nähtav ainult siis, kui on valitud režiim „from a user attribute“. |
| Use the user's DN to log in | Kui see on märgitud, kasutatakse LDAP-sidumistoimingu (autentimise) ajal kasutaja täielikku DN-i. |
| User authentication attribute | LDAP-atribuut, mida kasutatakse sisselogimisel kasutaja kordumatu identifikaatorina. Soovitatud väärtused: sAMAccountName (Active Directory), cn, sn, uid, mailNickname, userPrincipalName, employeeID või kohandatud. |
| User attribute customisation | Võimaldab käsitsi sisestada atribuudi, mida loendis pole. Nähtav ainult siis, kui on valitud „custom“. |
| Group authentication attribute | LDAP-atribuut, mida kasutatakse rühmade kordumatuks tuvastamiseks (nt cn, sAMAccountName). |
Puu¶
| Väli | Kirjeldus |
|---|---|
| Users branch | Kasutajaid sisaldava organisatsiooniüksuse täielik DN (nt ou=Users,dc=example,dc=com). |
| Groups branch | Rühmi sisaldava organisatsiooniüksuse täielik DN (nt ou=Groups,dc=example,dc=com). |
| Manual group management | Kui see on märgitud, ei sünkroonita rühmi LDAP-kataloogist automaatselt. Administraatorid peavad rühmi CyberElementsis käsitsi lisama ja eemaldama. |
Teenusekonto¶
| Väli | Kirjeldus |
|---|---|
| Service account (must be able to reset passwords) | Teenusekonto identifikaator, mida CyberElements kasutab kataloogi päringuteks — näiteks selle sAMAccountName (svc_cye). See konto peab saama domeeni kasutajate paroole lähtestada, vastasel juhul nurjub parooli muutmine kasutajaportaalist. Konsool ei soovita täielikku DN-i, mis võib põhjustada probleeme RDS-serverite haldamisel. Tungivalt soovitatakse määrata eraldi konto ja lülitada kataloogi anonüümne sidumine välja. |
| Password | Teenusekonto parool. |
| User class | Kataloogist otsitavate kasutajate LDAP-objektiklass (nt person, inetOrgPerson, Active Directory puhul user). |
| Group filter | Täiendav atribuudi/väärtuse filter rühmade tuvastamiseks kataloogis. Kasutatakse ainult otsingurežiimiga „from a group attribute“. |
Kasutaja parool¶
| Väli | Kirjeldus |
|---|---|
| Display the password change form | Kui see on märgitud, kuvatakse sisselogimiskuval parooli muutmise link. See suvand on saadaval ainult siis, kui kataloogiühendus kasutab SSL-i (LDAPS) või kulgeb läbi site'i. |
| Check whether the password must be changed | Kui see on märgitud, küsib CyberElements LDAP-kataloogilt, kas kasutaja peab oma parooli muutma (Active Directory atribuut pwdLastSet), ja sunnib teda seda vajaduse korral tegema. |
| Check the password complexity when it is changed | Kui see on märgitud, kontrollib CyberElements portaalist algatatud muutmise korral, kas uus parool vastab kataloogis määratud keerukuspoliitikale. |
Radius-suvand¶
| Väli | Kirjeldus |
|---|---|
| Enable the Radius option | Märkige see märkeruut ainult siis, kui LDAP-kataloog on seotud Radius-autentimisega (kaheastmeline). Selle suvandi saab sisse lülitada ainult domeeni loomisel ja seda ei saa hiljem muuta. |
Kui Radius-suvand on sisse lülitatud, kuvatakse järgmised sätted:
| Väli | Kirjeldus |
|---|---|
| Mode | Radius-serveri töörežiim: quicklog (otsene autentimine: parool edastatakse Radius-serverile muutmata kujul) või challenge/response (Radius-server saadab väljakutse, millele kasutaja peab vastama). |
| Server | Radius-serveri IP-aadress või DNS-nimi. |
| Port | Radius-serveri kuulamisport. Vaikeväärtus: 1812. |
| Secret | CyberElementsi ja Radius-serveri ühine saladus, mida kasutatakse vahetuste krüptimiseks. |
| Number of attempts | Katsete maksimaalne arv, enne kui CyberElements loobub Radius-serverile saadetud taotlusest. Vaikeväärtus: 3. |
| Timeout (seconds) | Maksimaalne aeg Radius-serveri vastuse ootamiseks enne ajalõppu. Vaikeväärtus: 10 sekundit. |
| Radius NAS IP address | Lähte-IP-aadress, mille CyberElements Radius-serverile deklareerib (atribuut NAS-IP-Address). Määrake see juhul, kui Radius-server filtreerib taotlusi lähte-IP-aadressi järgi. |
Muud sätted¶
| Väli | Kirjeldus |
|---|---|
| Allow RDS server management | Kui see on märgitud, saab selle domeeni kontosid RDS-serverite haldusmoodulis RDS-serveritega siduda. |
| Use specific certificate authorities to validate LDAPS certificates | Kui see on märgitud, kasutab CyberElements SSL-ühenduste ajal LDAP-serveri esitatud sertifikaadi valideerimiseks kohandatud CA-sertifikaati. Kui see pole märgitud, kasutatakse süsteemi sertifitseerimisasutusi (/etc/ssl/certs/ca-certificates.crt). |
| Certificate authorities (base64 encoding) | Fail, mis sisaldab ühte või mitut juur-CA-d PEM-vormingus (tekst, mis algab -----BEGIN CERTIFICATE-----). Nähtav ja kohustuslik ainult siis, kui eelmine suvand on sisse lülitatud. |
LDAP-serverid¶
Serverite tabel loetleb domeeniga seotud serverid (veerud: Server, Port, Protocol). Mitme serveri määramine tagab kõrge käideldavuse: tõrke korral lülitub CyberElements automaatselt saadaolevale serverile.
Serveri lisamiseks klõpsake nuppu +. Sisestage:
| Väli | Kirjeldus |
|---|---|
| Server | LDAP-serveri IP-aadress või DNS-nimi. |
| Port | Juurdepääsuport. Vaikeväärtus: 389 (LDAP) või 636 (LDAPS). |
| Protocol | LDAP või LDAP üle SSL-i. SSL-i kasutamine on tungivalt soovitatav ka sisevõrgus. |
Olemasoleva serveri redigeerimiseks valige see ja klõpsake ikooni Properties.
Serveri kustutamiseks valige see ja klõpsake nuppu ×.
„Anonymous directory“ tüüpi domeeni konfigureerimine¶
Anonüümset domeeni saab kasutada neil harvadel juhtudel, kui juurdepääs rakendusele ei nõua autentimist, sest kasutaja on juba spetsiaalsete vahenditega autenditud.
| Väli | Kirjeldus |
|---|---|
| Maximum number of connections | Piirab selles domeenis lubatud samaaegsete ühenduste arvu. |
| Use the certificate CN as the user identifier | Kui see on märgitud, võetakse kasutaja identifikaator automaatselt ühendamisel esitatud kliendisertifikaadi CN-väljalt. Seda identifikaatorit kasutatakse seejärel SSO jaoks. |
| Identifier format, from the DN | Avaldis identifikaatori moodustamiseks sertifikaadi DN-i komponentidest (nt %CN%@%OU%). Nähtav ainult siis, kui eelmine suvand on sisse lülitatud. |
„SAML“ tüüpi domeeni konfigureerimine¶
SAML-domeeni kasutamisel toimib CyberElements teenusepakkujana (SP) ja delegeerib autentimise välisele identiteedipakkujale (IdP).
Vahekaart: General information¶
| Väli | Kirjeldus |
|---|---|
| Identity provider | Identiteedipakkuja tüüp: Other (mis tahes standardne SAML-IdP) või Azure (Microsoft Azure AD / Entra ID, mis lisaks võimaldab rühmade asünkroonset sünkroonimist). |
| Identity provider EntityId | IdP kordumatu identifikaator SAML-föderatsioonis. Selle väärtuse annab IdP (nt Azure'i puhul https://sts.windows.net/{tenant-id}/, Shibbolethi puhul https://[serverName]/idp/shibboleth). |
| Group names variable | Selle SAML-atribuudi nimi, mis kannab kinnituses kasutaja rühmakuuluvusi (nt Azure'i puhul http://schemas.microsoft.com/ws/2008/06/identity/claims/groups). |
| Login variable | Selle SAML-atribuudi nimi, mida CyberElements kasutab sisselogimisidentifikaatorina (nt http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name). |
| The domain is part of cascading authentication | Vt peatükki Kaskaadautentimine. |
| Manual configuration | Kui see on märgitud, tuleb identiteedipakkuja parameetrid sisestada käsitsi (SAML-lõpp-punktide EntityId). Kui see pole märgitud, võetakse need parameetrid automaatselt metaandmefailist. Saadaval ainult redigeerimisrežiimis. |
Vahekaart: Access service¶
Sellel vahekaardil konfigureeritakse identiteedipakkujaga vahetatavad metaandmed ja pääseb juurde CyberElementsi loodud teenusepakkuja (SP) metaandmetele.
| Väli | Kirjeldus |
|---|---|
| IDP metadata URL | Avalik URL, kust CyberElements laadib automaatselt alla identiteedipakkuja XML-metaandmefaili. Kui see on määratud, võetakse SAML-lõpp-punktid automaatselt ja neid värskendatakse sertifikaatide uuendamisel. |
| IDP metadata file | Näitab praegu laaditud XML-metaandmefaili olekut (kuupäev, kehtivus). |
| Set a new metadata file | Kui see on märgitud, kuvatakse faili üleslaadimise väli, et IdP antud XML-metaandmefail käsitsi laadida. |
| Metadata file (xml) | Laaditav identiteedipakkuja XML-metaandmefail. Sisu valideerimiseks enne salvestamist kasutage nuppu Check file. Nähtav ainult siis, kui eelmine märkeruut on märgitud. |
| Service provider | Link SP XML-metaandmefailile, mille CyberElements selle domeeni jaoks loob. See fail tuleb anda identiteedipakkujale, et konfiguratsioon IdP poolel lõpule viia. |
Kaskaadautentimine¶
Kaskaadautentimise sisselülitamiseks avage leht Üldsuvandid.
Kui kasutaja avab portaali, otsib süsteem kaskaaddomeenide hulgast need, mille puhul on autentimine võimalik ilma kasutajanime ja paroolita (SAML, Apache, sertifikaat). Kasutatakse esimest domeeni, mis kasutaja ära tunneb. Kui ükski domeen ei saa autentida ilma paroolita, kuvatakse kasutajanime ja parooli väljad.
Pärast sisselülitamist ilmub domeenide loendisse kaks nuppu:
- Märkige iga soovitud domeeni puhul „The domain is part of cascading authentication“.
- Järjestust saab muuta üles- ja allanooltega. Järjekorranumbriga 0 domeen töödeldakse esimesena.
Märkus
Tüüpi Anonymous ja Radius domeene ning neid, mis delegeerivad autentimise välisele serverile (CAS), ei saa kaskaadautentimises kasutada.